Настройка сервера VideoMost для работы по HTTPS

Версия ПО:  VideoMost Server 5.x - 6.x

Клиенты:  Любые

Цель: 

Настроить сервер VideoMost для работы по https.

Решение (пример дан для CentOS):

1. Авторизуйтесь на сервере под учетной записью суперпользователя и остановите сервис tcprelay:

2. Откройте файл /etc/init.d/tcprelayd и замените номер порта (“444” в приведенном ниже примере) на фактический номер порта, на котором будет слушать tcprelay:

3. Запустите  tcprelay:

4. Включите модуль ssl для сервиса Apache, выполнив команду:

5. Перейдите в каталог /etc/httpd/conf.d/ и создайте в нем файл с именем "videomost-ssl.conf" со следующим содержимым:

Если цепочка сертификатов центра сертификации поставляется отдельным файлом (обычно это файл с расширением .ca-bundle), добавьте в конфигурационный файл строчку:

SSLCertificateChainFile /путь/к/цепочке сертификатов центра сертификации

В строке ServerName videomost.example.com необходимо указать фактическое доменное имя сервера.(Примечание: если витуальный хост для HTTP уже определён, содержимое внутри тега <VirtualHost *:80> вносить не нужно).

В строке ServerAlias необходимо указать короткое имя сервера.

Также укажите путь к сертификату SSL и ключу сертификата в параметрах SSLCertificateFile и SSLCertificateKeyFile соответственно.

6. В /etc/httpd/conf.d/httpd.conf дописать:

7. Откройте файл /usr/share/videomost/service/config/videomost.conf и найдите строку

Укажите фактический порт, на котором слушает сервис tcprelay (по умолчанию это будет 444 вместо 443).

8. Перейдите в каталог /usr/share/videomost и создайте файл .htaccess со следующим содержанием:

9. Перейдите в каталог /usr/share/videomost/service и раскомментируйте следующие строки в  файле .htaccess:

10. В том же файле закомментируйте строку: